解决加了登录过滤器不显示图片的问题

     加了登录过滤器后，若我未登录，则页面图片都显示不出来，在网上查过之后，知道可以通过改写过滤器解决这个问题，于是我就在原先过滤器的基础上加了一点代码，解决了这个问题（粗体褐色部分为解决图片被过滤问题的代码）。

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

 public void init(FilterConfig arg0) throws ServletException {

 }

 public void doFilter(ServletRequest req, ServletResponse res,
   FilterChain filter) throws IOException, ServletException {
  HttpServletRequest hreq = (HttpServletRequest) req;
  HttpServletResponse hres = (HttpServletResponse) res;
  HttpSession session = hreq.getSession();
  String flag = "";
  StringBuffer fileURL = hreq.getRequestURL();
  if (session.getAttribute("loginflag") == null) {
   // 如果flag的值为空，判断所过滤的文件，若为图片，则正常执行
   if (fileURL.indexOf(".jpg") > 0 || fileURL.indexOf(".bmp") > 0
     || fileURL.indexOf(".gif") > 0
     || fileURL.indexOf("image.jsp") > 0) {
    filter.doFilter(req, res);
    return;
   }
   
  } else {
   // 若不为空，则setAttribute得到flag的值
   flag = (String) session.getAttribute("loginflag");
  }

  if (flag.equals("ok")) {
   // 若flag的值为“ok”，则正常执行
   filter.doFilter(req, res);

  } else {
   // 否则跳转回登录页面,并移除flag

   hreq.getRequestDispatcher("loginface.jsp").forward(hreq, hres);

   return;
  }

 }

 public void destroy() {

 }

}